token的安全性怎么保障、tokenpocket 安全

当客户端收到Token过期后，客户端用本地保存的用户名和密码在后台静默登录来获取新的Token，还有一种是单独出一个刷新Token的接口，但是一定要注意刷新机制和安全问题根据上面的设计方案要求，我们很容易得到Token=md5用户ID。

当然，除了改变算法，还有一个方法可以提升一定的安全性参考比特币对于公钥地址的处理方式，降低公钥泄露所带来的潜在的风险作为用户，尤其是比特币用户，每次交易后的余额都采用新的地址进行存储，确保有比特币资金存储的地址。

解决办法当用户提交信息到服务器端，首先验证签名数据是否被篡改，随后通过token+随机字符串比对，正确的话执行操作，刷新随机字符串 即使token被中间人获取到了，没有随机字符串，依旧执行不了任何操作，再糟糕点，中间人通过。